Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
ProjectPad est un espace de suivi de projet que des indépendants et des agences partagent avec leurs clients. Cette page décrit les données que nous traitons, la raison pour laquelle nous les traitons, et ce que vous pouvez exiger de nous.
Responsable du traitement
KEIKO SAS, Centre d'Affaires Synergie SA, rue Lavoisier, ZI Sainte-Agathe, 57190 Florange, France. Pour toute question relative à vos données : privacy@projectpad.fr.
Qui est concerné
Deux publics coexistent dans le service, et ils ne sont pas dans la même situation. Les utilisateurs ouvrent un compte et souscrivent un abonnement. Les clients invités accèdent à un espace de suivi sans créer de compte, à la demande de l'utilisateur qui les a invités : pour ces données, cet utilisateur est responsable de traitement et nous agissons comme sous-traitant.
Données traitées et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Nom, prénom, adresse e-mail, mot de passe (haché) | Créer et sécuriser un compte | Exécution du contrat |
| Nom de l'espace de travail, logo, couleur | Personnaliser l'espace partagé avec les clients | Exécution du contrat |
| Projets, tâches, jalons, livrables, messages | Fournir le service de suivi | Exécution du contrat |
| Nom, e-mail et rôle des clients invités | Leur ouvrir un accès et leur écrire | Intérêt légitime de l'utilisateur qui les invite |
| Validations de livrables, adresse IP et agent utilisateur au moment de la signature | Établir la preuve d'une décision | Intérêt légitime : sécuriser un accord entre les parties |
| Notes et commentaires de satisfaction | Recueillir l'avis d'un client à la demande de l'utilisateur | Intérêt légitime |
| Données de facturation et historique de paiement | Facturer l'abonnement et tenir la comptabilité | Exécution du contrat et obligation légale |
| Journaux techniques de connexion | Sécurité, détection d'abus, diagnostic | Intérêt légitime |
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Durées de conservation
- Compte et contenu des projets : le temps de l'abonnement, puis douze mois après sa résiliation.
- Accès des clients invités : jusqu'à la fermeture de l'accès par l'utilisateur, ou l'expiration du lien.
- Pièces comptables et factures : dix ans, au titre des obligations comptables et fiscales applicables à l'éditeur.
- Journaux techniques : douze mois.
Destinataires
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles aux personnes de notre équipe qui en ont besoin, et aux sous-traitants ci-dessous, tenus par contrat aux mêmes obligations que nous.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Stripe | Paiement et facturation des abonnements | États-Unis, sur clauses contractuelles types |
| Scaleway | Hébergement des fichiers déposés dans les projets et envoi des e-mails transactionnels | France |
| Sentry (Functional Software, Inc.) | Suivi des erreurs techniques de l'application et de l'API | Allemagne ; société américaine, sur clauses contractuelles types |
L'éditeur est établi en France, où le service et les fichiers déposés sont hébergés. Lorsqu'un sous-traitant situé hors de l'Union intervient, le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à privacy@projectpad.fr : nous répondons sous un mois.
Si vous êtes un client invité, la personne qui vous a invité décide du contenu de votre espace. Adressez-vous d'abord à elle ; nous vous aiderons si elle ne répond pas.
En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou de l'autorité de contrôle de votre pays de résidence.
Cookies
Le site vitrine ne dépose aucun cookie de mesure d'audience ni de publicité. L'application dépose uniquement les cookies nécessaires à votre connexion et au maintien de votre session, ainsi qu'un stockage local retenant votre préférence de thème clair ou sombre. Ces dépôts sont strictement nécessaires au service et ne requièrent pas votre consentement préalable.
Sécurité
Les mots de passe sont hachés et ne sont jamais lisibles. Les codes d'accès des clients sont chiffrés. Les échanges transitent en HTTPS. L'accès à un espace de suivi combine un lien non devinable et un code à six chiffres transmis par un autre canal.
Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle vous sera signalée par e-mail ou dans l'application avant son entrée en vigueur.